nginx가 Content-Security-Policy를 구성하고 글꼴이 종료됩니다.

Question

웹페이지에 설명할 수 없는 내용이 삽입되어 있는데, Content-Security-Policy를 사용하기로 결정한 경우 https를 활성화할 수 없습니다.
이것은 nginx 서버 측의 콘텐츠 보안 정책 구성입니다

그런 다음 브라우저는 Font가 종료되었음을 확인했고 어떻게 해야 할지 몰랐습니다.

Answer 1

서버-->네트워크-->사용자 브라우저. 서버가 정확하고 브라우저가 정확합니다. 설명할 수 없는 것들이 웹 페이지에 삽입되고, 누군가가 네트워크 전송 중에 데이터를 삽입하고 수정합니다(일반적인 예로는 DNS 하이재킹 및 HTTP 트래픽 하이재킹이 포함됩니다). HTTP는 일반 텍스트 프로토콜이므로 하이재킹되는 것이 매우 일반적입니다.
마지막으로 다른 사람이 쉽게 삭제할 수 있는 제어된 HTTP 헤더를 추가했습니다. 질문에 첨부해주신 사진은 잘 보이지 않아 참고용으로는 사용하지 않았습니다(나중에 HAR 파일을 활용하는 것이 더 적절할 수도 있습니다).